建立预案

针对重要信息系统，制定应急响应预案，明确应急人员与职责，并制定信息系统的应急和恢复方案。同时，定期开展演练以提升应对能力。

事件响应

制定响应流程，并根据需要请来安全专家协助处理。包括分析攻击入侵途径，及时加固堵塞漏洞。

隔离感染系统

为了阻止病毒的进一步传播，隔离受感染的服务器主机，断开主机与网络的连接，关闭主机的无线网络WIFI、蓝牙连接等，并拔掉主机上的所有外部存储设备。

确定感染范围

查看主机中的所有文件夹、网络共享文件目录、外置硬盘、USB驱动器，以及主机上云存储中的文件等，确认是否已经全部加密。

溯源分析

对被感染系统进行溯源分析，查看日志信息等，从而确定是被哪个勒索病毒家族感染的

恢复数据

在安全专家的帮助下，尝试恢复被加密的文件。如果无法恢复或者恢复成本过高，可能需要向攻击者支付赎金。

防范工作

更新和备份系统，培训员工识别和避免勒索病毒攻击，并使用防病毒软件和其他安全工具来防止未来的攻击。